DNS服务器是计算机网络系统中的核心要素之一,能够支撑将域名解析到IP地址。因此,研究DNS服务器对于网络安全具有积极意义。结合DNS服务器研究现状以及实际研究工作,网络系统中存在解析特殊域名以及异常域名的特殊DNS服务器,只为某一域名或某域名主体提供服务的专用DNS服务器,将域名解析到错误IP地址的重定向DNS服务器,本文称具有这种解析行为的服务器为非公共DNS服务器。本文的研究主要集中在非公共DNS服务器的发现、非公共DNS服务器的类别分析、非公共DNS服务器的关联分析及非公共DNS服务器发现及分析系统的建立。本文研究内容如下:首先,发现非公共DNS服务器。爬取国内主机IPv4地址数据集,使用主动测量扫描国内主机,获取国内开放DNS服务器数据集;爬取网页中公共DNS服务器并利用主动测量验证建立公共DNS服务器白名单;从实际部署的DNS服务器日志中提取域名解析记录并对其进行清洗,通过主动测量来发现并验证特殊域名;在非公共DNS服务器测量方法的支持下,利用特殊域名探测国内开放DNS服务器,在非公共DNS服务器构建规则下处理服务器特殊域名解析日志以获取非公共DNS服务器。其次,非公共DNS服务器类别分析。利用部分Alexa排行靠前的域名测量非公共DNS服务器,获取能为部分域名提供解析服务的非公共DNS服务器域名解析日志。统计分析服务器域名解析日志,发现与三种域名解析行为相对应的特殊DNS服务器、专用DNS服务器、重定向非公共DNS服务器。根据域名解析行为,使用色赌域名、重点域名、Alexa排行榜靠前的域名探测非公共DNS服务器获取域名解析日志,依据服务器的域名解析行为建立上述三种服务器的类别分析方法,利用分析方法处理域名解析日志以扩展上述三种非公共DNS服务器。再次,建立非公共DNS服务器关联。利用重定向非公共DNS服务器域名解析结果中的IP值以及服务器主机IP的末端路由路径信息来对此类服务器进行关联分析;分析特殊DNS服务器能正确解析的域名来对此类服务器进行关联,利用域名字符串、域名解析结果、域名对应网页信息等为特殊DNS服务器建立关联。最后,建立非公共DNS服务器发现及分析系统。集成上述三点研究内容,通过建立数据资源收集层、数据资源存储层、数据资源分析层、数据资源展示层搭建非公共DNS服务器发现及分析系统框架,设计并实现系统的数据库系统以及各功能模块,最终实现非公共DNS服务器的发现、类别分析、关联分析以及系统数据信息的可视化。